远程主机上安装的 perl-DBI 版本早于 1.627-4 。因此，它受到 ALAS2-2026-3985 公告中提及的一个漏洞影响。

    在 DBD：:D BM 数据库驱动程序（Perl DBI（数据库接口）模块内提供的核心组件）中发现一个危急任意代码执行漏洞 （CWE-94）。由于 dbm_type 和 dbm_mldbm handle 属性在未验证参数是否为有效模块名称的情况下，将受用户影响的输入直接传递到 Perl 的本机 require（） 函数中，因此存在缺陷。Perl 的 require（） 函数处理包含文件路径的字符串的方式与标准模块名称不同。如果它收到路径形状的字符串（例如，指向标准库外部的字符串），它会将其视为文本文件名并绕过安全@INC目录限制。因此，能够影响任一配置属性的攻击者可强制应用程序从文件系统上的任意位置加载并自动执行不受信任的 .pm（Perl 模块）文件。（CVE-2026-78030）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：perl-DBI （ALAS-2026-3985）

critical Nessus 插件 ID 365284

版本 1.1